Microsoft ชนะคดีเครื่องหมายการค้ากับแฮกเกอร์ชาวรัสเซีย และมีประโยชน์มากกว่าที่คุณคิด

Microsoft ชนะคำสั่งศาลเพื่อต่อต้านกลุ่มแฮ็กเกอร์ชาวรัสเซีย Fancybear เมื่อวันอังคารที่ผ่านมาโดยห้ามไม่ให้แฮ็คคอมพิวเตอร์ Microsoft หรือใช้เครื่องหมายการค้าของพวกเขา

ศาลแขวงสหรัฐในเขตตะวันออกของเวอร์จิเนียสั่งห้าม Fancy Bears อย่างถาวรไม่ให้ส่งซอฟต์แวร์หรือโค้ดที่เป็นอันตรายไปยัง Microsoft หรือลูกค้าของ Microsoft โดยไม่ได้รับอนุญาต

แน่นอนว่าการบอกอาชญากรว่าพวกเขาไม่ควรทำอะไรที่ผิดกฎหมายดูเหมือนจะไม่ใช่กลยุทธ์ที่มีประสิทธิภาพที่สุด แต่การได้รับชัยชนะในครั้งนี้ทำให้ Microsoft มีอำนาจเฉพาะตัว ซึ่งจะทำให้พวกเขาสามารถบ่อนทำลายการโจมตีแบบกำหนดเป้าหมายต่อบริษัทได้

Microsoft สามารถ “สั่งการและควบคุม” โดเมนที่เป็นของแฮกเกอร์ซึ่งใช้สำหรับการโจมตีที่เป็นอันตราย เช่น microsoftinfo365.com และ livemicrosoft.net ได้อย่างถูกกฎหมาย การลบไซต์เหล่านี้ซึ่งมักใช้ตราสินค้าและเครื่องหมายการค้าของ Microsoft บ่อนทำลายความสามารถของแฮกเกอร์ในการหลอกให้ผู้ใช้เปิดเผยรหัสผ่านและดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายบนคอมพิวเตอร์ของตน

“การอนุญาตให้ Microsoft ครอบครองโดเมนเหล่านี้จะทำให้ Microsoft ช่องทางการสื่อสารทั้งหมดไปยังโดเมนเหล่านั้นเพื่อรักษาความปลอดภัยเซิร์ฟเวอร์ ดังนั้นจึงตัดวิธีการที่จำเลย Strontium สื่อสารกับคอมพิวเตอร์ที่ติดไวรัส” Jason Norton ผู้จัดการข่าวกรองภัยคุกคามของ Microsoft เขียนไว้ใน คำฟ้องในเดือนสิงหาคม 2016

กล่าวอีกนัยหนึ่ง เมื่อใดก็ตามที่คอมพิวเตอร์ที่ติดไวรัสพยายามติดต่อกับเซิร์ฟเวอร์คำสั่งและควบคุมผ่านโดเมนใดโดเมนหนึ่ง คอมพิวเตอร์นั้นจะเชื่อมต่อกับเซิร์ฟเวอร์ที่ปลอดภัยและควบคุมโดย Microsoft แม้ว่าจะเป็นไปไม่ได้ที่จะแยกแยะความเป็นไปได้ที่จำเลย Strontium สามารถใช้กลไกทางเลือกเพื่อหลบเลี่ยงการบรรเทาทุกข์ที่ร้องขอได้ การเปลี่ยนเส้นทางชุดย่อยหลักของโดเมน Strontium นี้จะทำให้โครงสร้างพื้นฐาน Strontium หยุดชะงักโดยตรง ลดความเสี่ยงและการบาดเจ็บของ Microsoft และลูกค้า”

Microsoft ได้ระบุโดเมนที่เป็นอันตรายดังกล่าวแล้วกว่าพันโดเมน และจนถึงขณะนี้ได้เข้ายึดคำสั่งและจุดควบคุมต่างๆ กว่า 70 จุดจากกลุ่มแฮ็คตั้งแต่เดือนสิงหาคม

แน่นอนว่า Fancybear ไม่เคยปรากฏตัวขึ้นในศาลเพื่อปกป้องตัวเอง และคำตัดสินของ Gerald Bruce Lee ผู้พิพากษาเขตของสหรัฐฯ ถือเป็นการตัดสินโดยปริยาย